Datenschutzerklärung

Stand: 30.09.2026

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der „https://"-Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

Datenschutzbeauftragter

Da die MPH-Trading GmbH ihren Sitz in Österreich hat, ist die Bestellung eines Datenschutzbeauftragten (DSB) nach Art. 37 DSGVO derzeit nicht zwingend erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

Ihre Rechte als betroffene Person

Recht	Art. DSGVO	Beschreibung
Auskunft	Art. 15	Bestätigung, ob und welche Daten wir verarbeiten, sowie weitere Informationen dazu.
Berichtigung	Art. 16	Unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung	Art. 17	Unverzügliche Löschung, z. B. wenn die Daten nicht mehr benötigt werden oder Sie Ihre Einwilligung widerrufen.
Einschränkung der Verarbeitung	Art. 18	Z. B. wenn die Richtigkeit bestritten wird oder die Verarbeitung unrechtmäßig ist.
Datenübertragbarkeit	Art. 20	Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
Widerspruch	Art. 21	Gegen Verarbeitung nach Art. 6 Abs. 1 lit. e/f DSGVO; bei Direktwerbung generelles Widerspruchsrecht.
Widerruf der Einwilligung	Art. 7 Abs. 3	Jederzeit mit Wirkung für die Zukunft; bisherige Verarbeitung bleibt rechtmäßig.
Beschwerde	Art. 77	Bei einer Aufsichtsbehörde, s. unten.

Datenverarbeitung auf dieser Website

Server-Log-Dateien

Unser Hosting-Provider (Shopify, s. unten) erhebt und speichert automatisch Server-Log-Daten: besuchte Seite, Datum/Uhrzeit der Anfrage, Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischem Betrieb und Sicherheit). Speicherdauer: max. 7 Tage, Ausnahme laufende Missbrauchsklärung.

Kontaktformular und E-Mail-Anfragen

Über das Kontaktformular oder per E-Mail übermittelte Daten werden zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis Löschungsaufforderung, Widerruf oder Zweckwegfall; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Newsletter-Daten

Zum Versenden unseres Newsletters benötigen wir Ihre E-Mail-Adresse; die Anmeldung wird per Double-Opt-In bestätigt. Verarbeitet durch: Klaviyo Inc., s. Dienste-Tabelle unten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: bis zur Abmeldung. Widerruf: jederzeit, z. B. über den „Austragen"-Link im Newsletter.

Datenverarbeitung für den Online-Shop-Betrieb

Hosting und E-Commerce-Plattform (Shopify)

Wir nutzen das E-Commerce-System von Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Wir sind Verantwortliche für die Datenverarbeitung im Verkaufsprozess; Shopify ist unser Auftragsverarbeiter (DPA abgeschlossen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Abwicklung von Bestellungen und Datenweitergabe

Zur Vertragserfüllung geben wir Ihre Daten an Zahlungsdienstleister (s. Dienste-Tabelle) und an Versanddienstleister weiter. Versanddienstleister: je nach Lieferland Österreichische Post, DPD oder DHL.

Eingesetzte Dienste im Überblick

Die folgende Tabelle listet Dienste, die auf dieser Website tatsächlich technisch geladen werden, unabhängig davon, ob eine Einwilligung vorausgesetzt ist.

Dienst	Anbieter	Zweck	Rechtsgrundlage
Shopify (Hosting/Shop-System)	Shopify International Ltd., Dublin	Betrieb des Online-Shops	Art. 6 Abs. 1 lit. b
PayPal	PayPal (Europe) S.à r.l. et Cie, Luxemburg	Zahlungsabwicklung	Art. 6 Abs. 1 lit. b
Klarna	Klarna Bank AB, Schweden	Zahlungsabwicklung	Art. 6 Abs. 1 lit. b
Klaviyo	Klaviyo Inc., USA	Newsletter- und E-Mail-Marketing	Art. 6 Abs. 1 lit. a
Loox	Loox Solutions Ltd.	Produktbewertungen	Art. 6 Abs. 1 lit. a/f
Trusted Shops	Trusted Shops AG, Köln	Käuferschutz-/Bewertungssiegel	Art. 6 Abs. 1 lit. a/f
Pandectes GDPR Compliance (CMP)	Pandectes	Cookie-Einwilligungsverwaltung	Art. 6 Abs. 1 lit. c/f
Microsoft Clarity	Microsoft Ireland Operations Ltd.	Session-Recording, Heatmaps	Art. 6 Abs. 1 lit. a
Hotjar	Hotjar Ltd., Malta	Session-Recording, Heatmaps	Art. 6 Abs. 1 lit. a
Meta-Pixel	Meta Platforms Ireland Ltd.	Marketing, Conversion-Tracking	Art. 6 Abs. 1 lit. a; gemeinsame Verantwortlichkeit Art. 26
Google Analytics (GA4)	Google Ireland Ltd.	Reichweitenmessung	Art. 6 Abs. 1 lit. a
Google Ads (Remarketing/Conversion)	Google Ireland Ltd.	Werbe-Erfolgsmessung	Art. 6 Abs. 1 lit. a
Relevanz	–	Retargeting	Art. 6 Abs. 1 lit. a

Cookies und Tracking (TDDDG / TKG 2021)

Wir verwenden Cookies, um unser Angebot nutzerfreundlicher, effektiver und sicherer zu gestalten.

Technisch notwendige Cookies (Warenkorb, Login): erforderlich nach § 96 Abs. 3 TKG 2021 (AT) bzw. § 25 Abs. 2 Nr. 2 TDDDG (DE); Verarbeitung der resultierenden Daten auf Art. 6 Abs. 1 lit. f DSGVO.

Nicht-notwendige Cookies/Tracking (Analyse, Marketing, Session-Recording): nur nach Ihrer ausdrücklichen Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 96 Abs. 3 TKG 2021 / § 25 Abs. 1 TDDDG. Verwaltet über unsere Cookie-Einwilligungsverwaltung (Pandectes); Sie können Ihre Einstellungen jederzeit über den Banner oder den Link in der Fußzeile ändern.

Drittlandtransfer (USA)

Mehrere der oben genannten Dienste (Klaviyo, Meta, Google, Microsoft, Hotjar) haben Serverstandorte auch in den USA. Nach dem Schrems-II-Urteil des EuGH ist das dortige Datenschutzniveau nicht mit dem der EU vergleichbar. Wo verfügbar, stützen wir die Übermittlung auf die EU-US-Data-Privacy-Framework-Zertifizierung des jeweiligen Anbieters, ergänzend auf die Standardvertragsklauseln der EU-Kommission; zusätzliche Maßnahmen (Verschlüsselung, Pseudonymisierung) werden geprüft.

Speicherdauer – Grundsätze

• Vertragsdaten: bis zur vollständigen Vertragsabwicklung und darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen (z. B. 7 Jahre nach UGB/BAO in Österreich).
• Einwilligungsdaten: bis zum Widerruf.
• Daten aus berechtigtem Interesse: solange das Interesse fortbesteht.

Empfänger der Daten

Interne Empfänger (Mitarbeiter der MPH-Trading GmbH), Auftragsverarbeiter (u. a. Shopify, die in der Dienste-Tabelle genannten Anbieter), Dritte zur Vertragserfüllung (Zahlungs-/Versanddienstleister), öffentliche Stellen bei gesetzlicher Verpflichtung.

Weitere Angaben

Die Bereitstellung personenbezogener Daten ist für den Abschluss und die Erfüllung eines Kaufvertrags (Name, Adresse, Zahlungsdaten) zwingend erforderlich; ohne diese Daten kann der Vertrag nicht erfüllt werden. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Zuständige Aufsichtsbehörde (Österreich)